2026年网络攻防基础安全考试试题及答案.docx

2026年网络攻防基础安全考试试题及答案

1.以下不属于网络攻防中常见被动攻击手段的是（）

A.流量监听B.端口扫描C.会话劫持D.密码嗅探

答案：C。解析：被动攻击不对数据流进行主动修改，主要是收集信息，会话劫持需要主动介入修改会话信息，属于主动攻击，因此选C。

2.在TCP/IP协议体系中，SYN泛洪攻击发生在TCP三次握手的哪个阶段（）

A.客户端发送SYN阶段B.服务器回复SYN+ACK阶段C.客户端回复ACK阶段D.会话建立后数据传输阶段

答案：B。解析：SYN泛洪攻击的原理是攻击者向服务器发送大量伪造源IP的SYN请求，服务器回复SYN+ACK后等待